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Introduction 

La Seguridad en plantas nuevas o existentes es, actualmente, uno de los temas de mayor 
preocupacion en la Industria a nivel mundial, ya que una inadecuada valoracion de los riesgos 
inherentes a los Procesos involucrados, le ha costado, en el pasado reciente, a algunas Empresas, 
muchisimo dinero. 

Dicha preocupacion se centra, no solamente en evaluar los costos propios de la reposition y/o 
reparation de equipos danados, sino en evaluar tambien los costos indirectos de todo accidente, es 
decir, perdida de imagen, perdidas de production, indemnizaciones al personal y al publico 
afectados por un siniestro, etc. 

Pero el mayor motivo de preocupacion de los dirigentes de una Empresa Industrial, a nivel mundial, 
esta dado por la responsabilidad de proteger a los trabajadores, a la poblacion y al medio ambiente, 
ya que ellos mismos pudieran ser llevados a la carcel si un Accidente Industrial Mayor (AIM), que 
hubiera podido evitarse, tuviera lugar por culpa de una falta de prevention. 

Se ha llegado a la conclusion, a nivel mundial, que el costo total que debera pagar una Empresa en 
caso de ocurrir un AIM (considerando todos los costos directos e indirectos mencionados 
anteriormente), sera muchisimo mas alto que el costo de prevenirlo por medio de la implementation 
y mantenimiento de Sistemas Instrumentados de Seguridad adecuados, es decir, disenados 
especificamente para las necesidades de cada Proceso (como veremos mas adelante, estos SIS 
proveen el mas alto Factor de Reduction de Riesgo). 

Pero lo mas importante es que estos Sistemas Instrumentados de Seguridad (SIS), mas alia de poner 
a resguardo el patrimonio economico de la Empresa y la responsabilidad legal de sus Directores, 
protegeran al Personal de la Empresa, a la Comunidad y al Medio Ambiente. 

Este Trabajo se inspira en el espiritu de la Ley 19587 (Ley de Higiene y Seguridad en el Trabajo), 
donde se declara como "axioma insustituible dentro de la filosofia del trabajo que la protection de 
la vida, de la salud y de la integridad sicofisica de los trabajadores se presenta como una exigencia 
social y como un imperioso deber de la comunidad industrial moderna", y se nutre de la 
information contenida en las versiones mas recientes de las Normas y Codigos Internationales 
relacionados con la Prevention de Accidentes Mayores, segun uno de los principios basicos que 
establece la mencionada Ley: "la observancia de las recomendaciones internacionales en cuanto se 
adapten a las caracteristicas propias del pais y ratification, en las condiciones previstas 
precedentemente, de los convenios internacionales en la materia". 

El Trabajo toma en consideration el "Repertorio de recomendaciones practicas para la prevention 
de accidentes industriales mayores", publicado por la OIT en 1991, asi como el Convenio "CI 74 
Convenio sobre la prevention de accidentes industriales mayores" y las Recomendaciones "R181 
Recomendacion sobre la prevention de accidentes industriales mayores" publicados por el mismo 
Organismo en 1993. 

Se destaca en el presente Trabajo la importante labor que desarrollan la Superintendencia de 
Riesgos del Trabajo (SRT) y el Ministerio de Empleo, Trabajo y Seguridad Social (METSS), por 
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medio de la elaboracion de Resoluciones destinadas a mejorar y adecuar permanentemente los 
requisitos de la Ley de Higiene y Seguridad en el Trabajo, a fin de garantizar la integridad de los 
trabaj adores, del publico en general y del medio ambiente. 

En particular, el Trabajo se refiere a la Resolucion No. 743/03 de la SRT, por medio de la cual se 
crea el "Registro Nacional para la Prevencion de Accidentes Industriales Mayores (AIM)". 

Al emitir esta Resolucion, en cuyos considerandos se establece que "procede tomar en 
consideracion los datos mas recientes recomendados por los organismos internacionales 
especializados en la materia", la SRT da los pasos preliminares para conseguir que las Empresas, 
y/o "Establecimientos" y/o "Explotaciones" (tal como los define el Dto. 351/79), que trabajan con 
sustancias peligrosas, comiencen a implementar una serie de medidas de prevencion tendientes a 
disminuir la probabilidad de que se produzca este tipo de accidentes, probabilidad de ocurrencia que 
es muy alta, actualmente, en la mayoria de las Empresas de las Industrias Quimica, del Petroleo y 
del Gas de nuestro pais, en muchas de las cuales no se han tornado aun, las medidas de prevencion 
que actualmente se exigen a nivel mundial. 

Esta ausencia de medidas de prevencion se debe, fundamentalmente, a la falta de una normativa 
nacional que permita definir con precision, la forma de (y los medios para), prevenir estos 
Accidentes Industriales Mayores (AIM). Ante esta carencia, el presente trabajo plantea la 
utilizacion del Modelo de Ciclo de Vida para Sistemas Instrumentados de Seguridad (SIS) de la 
Norma Internacional IEC 61511, como Sistema de Gestion de la Seguridad. 

La Comision Electrotecnica Inernacional (IEC) emite las Normas IEC 61508 (Seguridad Funcional 
de Equipoe Electricos, Electronicos y Electronicos Programables) e IEC 61511 (Seguridad 
Funcional en la Industria de Procesos), sobre la base de la Directiva 96/82/EC (Seveso II) emitida 
por el Consejo de la Union Europea en 1996. 

Esta Directiva "Seveso II", que reemplaza y complementa a su antecesora "Seveso I" (Directiva 
82/50 1/CEE) emitida por la ex Comunidad Economica Europea, se concentra en la proteccion del 
ambiente y es aplicable a cualquier establecimiento donde sustancias peligrosas esten presentes o 
puedan ser producidas como consecuencia de Accidentes Industriales Mayores. 

Seveso II establece que "La politica de prevencion de accidentes graves puesta en practica por los 
industriales tendra por objeto garantizar un alto grado de proteccion de las personas y del medio 
ambiente a traves de medios, estructuras y sistemas de gestion apropiados". 

Se vera en este Trabajo como, por medio de la implementacion del "Ciclo de Vida" definido por la 
Norma IEC 61511 para dichos Sistemas Instrumentados de Seguridad (SIS), las Empresas del sector 
industrial expuestas al acontecer de Accidentes Industriales Mayores podran completar la ejecucion 
de todos los items listados en el Anexo II de la citada Resolucion 743/03. 

Asimismo, como la legislation vigente en Argentina carece de una definition concreta de cuales 
son los Niveles de Riesgo Aceptables a nivel industrial, dejando a la libre interpretation de las 
Empresas y/o de las ART y/o de los abogados, hasta que punto se estara brindando una proteccion 
adecuada a los trabaj adores, al publico en general y al medio ambiente, se propone en este Trabajo 
la utilizacion de criterios de aceptabilidad de riesgos internacionalmente reconocidos, a fin de poner 
un marco de referenda que permita la correcta proteccion de las Personas y del Medio Ambiente 
ante el eventual desarrollo de Accidentes Industriales Mayores, como consecuencia de la utilizacion 
de sustancias altamente toxicas y/o inflamables en las industrias de nuestro pais. 
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Para una mayor claridad de interpretacion, en el vocabulario adjunto se brinda el significado de 
cada uno de los terminos tecnicos utilizados en el presente trabajo. 

Asimismo, en la bibliografia adjunta se citan todas las Leyes, Decretos, Resoluciones, Normas, 
Trabajos de Investigacion y Publicaciones que han sido analizados para su ejecucion. 
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1. Sistema de Gestion de Seguridad para la Prevencion de Accidentes Mayores 

Tal como se define en la mencionada Res. 743/03, un Accidente Mayor es "es todo acontecimiento 
repentino, como vertido, emision, incendio o explosion de gran magnitud, en el curso de una 
actividad dentro de una instalacion expuesta a riesgo de accidente mayor, en el que estan implicadas 
una o varias sustancias quimicas peligrosas y que expongan a los trabajadores, a la poblacion y/o al 
medio ambiente a un peligro grave, inmediato y/o diferido, real o potencial". 

Para dar una idea de la "gran magnitud" a la que se hace mencion en la Resolucion, baste con 
mencionar algunos AIM reportados mundialmente, tales como los de Els Alfacs (Espana, 1978), 
Bophal (India, 1984), Cubatao (Brasil, 1984), Ciudad de Mejico (1984) y Piper Alfa (Mar del 
Norte, 1988), en los cuales murieron aproximadamente 216, 2.800, 508, 503 y 167 personas, 
respectivamente, sin tener en cuenta los miles de heridos y evacuados, ni la gravedad de los danos 
al medio ambiente, ni los perjuicios causados al capital productivo de las Empresas. 

Es por esta razon que se hace imprescindible establecer un Sistema de Gestion de la Seguridad para 
prevenir este tipo de accidentes. 

Al respecto, la Res. 743/03 permite establecer si las Empresas, Establecimientos y/o Explotaciones, 
en cuyas instalaciones pueden producirse Accidentes Mayores, cuentan o no con un Sistema de 
Gestion de Seguridad en el cual se consideren: 

Politica de prevencion de accidentes mayores 
Estructura organizativa. Organizacion y personal 
Identificacion y evaluacion de los riesgos de accidentes mayores 
Control de la explotacion y Adaptacion de las modificaciones 
Planificacion ante situaciones de emergencia 
Seguimiento de los objetivos fijados, Auditoria y revision 

Dicho en otras palabras la SRT, por medio de esta Resolucion, intenta promover la implementacion 
de un Sistema de Gestion que siga un "Ciclo de Vida" dinamico, es decir, uno en el cual nunca se 
"suponga" que ya se ha llegado a un "estado seguro", sino uno en el cual se evaluen 
permanentemente situaciones que pudieran alterar el nivel de seguridad ya alcanzado. 
El esquema mostrado en la Fig. 1-1 representa este "Ciclo de Vida" del Sistema de Gestion de 
Seguridad propuesto por la SRT. 
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Este modelo elaborado por la SRT es realmente apropiado para la prevention de Accidentes 
Mayores pero, sin embargo, no alcanza para brindar una idea clara de como debe implementarse. 

Volviendo al enunciado preliminar de la Ley 19587, en el cual se ratifica la necesidad de "la 
observancia de las recomendaciones internacionales en cuanto se adapten a las caracteristicas 
propias del pais..." y, como dijimos anteriormente, ante la falta de una normativa national que 
permita definir con precision, la forma de (y los medios para), prevenir Accidentes Mayores, 
proponemos utilizar, como complemento tecnico de esta Resolution de la SRT, la Norma 
International IEC 61511 "Seguridad Funcional. Sistemas Instrumentados de Seguridad para la 
Industria de Procesos", por entender que esta se adapta completamente al espiritu de la Ley y a los 
requerimientos de la Resolution. 

Analizaremos en detalle esta implementation mas adelante (ver punto 3), luego de definir una serie 
de conceptos cuyo conocimiento sera indispensable para el desarrollo del presente trabajo. 

2. Riesgo de ocurrencia de Accidentes Mayores 

Debido a la definition probabilistica de "riesgo", sabemos que no existen los procesos "sin riesgo", 
aunque nos parecen encomiables las "politicas de riesgo cero" propuestas por algunos Profesionales 
de la Seguridad, en un intento por reducir a su minima expresion los Niveles de Riesgo de los 
peligros que acechan a las personas y al medio ambiente en un ambiente industrial, sobre todo 
cuando en este se utilizan, procesan o almacenan sustancias altamente toxicas o inflamables. 
Y es que el riesgo industrial es justamente eso: la "probabilidad" de que un evento peligroso 
produzca danos de "determinada magnitud" a los trabajadores y/o a la Comunidad y/o al Medio 
Ambiente y/o al capital productivo de la Empresa. 

Matematicamente hablando, podemos decir que "Riesgo" es el producto entre el "Nivel de Dano" 
(o Consecuencia), que producira un accidente y la "Probabilidad" de que este accidente ocurra (al 
mismo tiempo, la probabilidad de que se produzca el dano sera directamente proportional a la 
'Frecuencia" con que esten expuestos al peligro aquellos que pudieran verse danados). 

Al definir de esta forma matematica el Riesgo, podemos cuantificar su "Nivel" y establecer asi 
Niveles de Riesgo que seran "aceptables" o "inaceptables", valoracion que variara segun 
circunstancias sociales y culturales, diferentes para cada sociedad, region o pais. 

2.1. Riesgo Inaceptable, Riesgo Aceptable y Riesgo Tolerable 

Pero entendamos bien este punto, ^,puede considerarse aceptable que una persona muera a causa de 
un accidente industrial? La primera respuesta que surge es, por supuesto, NO. 
Sin embargo, ^considera nuestra sociedad aceptable que una persona muera a causa de fumar, o de 
viajar en automovil por una ruta "insegura"? La respuesta, aunque a veces velada es, 
(lamentablemente), SI. 

Es decir, cuando todos aceptamos que una persona que fuma puede morir a causa de su vicio, del 
mismo modo, todos nos escandalizamos cuando una persona muere por un accidente industrial, 
condenando a la Empresa que no supo prevenir esta situation. Y esto no sucede solamente en 
nuestro pais, sino que se repite a nivel mundial. 

Entonces, ^donde esta la diferencia que hace que una misma Sociedad acepte o no acepte convivir 
con un determinado peligro? 

La respuesta parece tener que ver con la "perception" que posee del Nivel de Riesgo, esa Sociedad. 
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La solucion parece estar, entonces, en reducir el "nivel de percepcion del riesgo industrial", para lo 
cual debemos conseguir que los accidentes industrials "sucedan con mucha menor frecuencia" que 
los naturales, o que se produzcan durante circunstancias que nuestra sociedad considere como de 
"ocurrencia comun". 

En otros paises se ha avanzado hacia la definicion de esta "percepcion del Riesgo", por medio del 
establecimiento de valores numericos del Nivel de Riesgo, a los que habra de llegar la Industria, a 
fin de lograr que el Riesgo que un determinado proceso industrial genere, sea considerado por la 
Sociedad como "aceptable". 

Lamentablemente esto no se ha hecho en nuestro pais, razon por la cual deberemos utilizar, al 
menos como guia, los valores establecidos por otras culturas. 

Asi podemos decir que "la probabilidad de que una persona muera en un ano como consecuencia de 
un accidente industrial", debera ser menor que 1 en 1.000.000 (6 1 en 1.000.000 de anos, 6 1E-6 / 
ano). Esta probabilidad es 100 veces menor, por ejemplo, que la correspondiente a la probabilidad 
de muerte de una persona que fuma (la cual, como suele adoptarse en USA, es del orden de 1 en 
10.000 /ano). 

O bien pudieramos ser mas conservadores y adoptar los Niveles de Riesgo aceptados en Holanda, es 
decir, una probabilidad de 1 en 100.000.000 de que una persona muera por ano (1E-8 / ano), a causa 
de un determinado accidente industrial. 

A primera vista, parece no tener sentido discutir si 100 millones de anos son mas acep tables que 1 
millon de anos. Se trata, en cambio, de establecer un valor numerico que nos servira para 
determinar si nuestro Proceso es realmente peligroso, lo cual nos obligara a reducir su Nivel de 
Riesgo o si, por el contrario, no se requerira hacer ningun esfuerzo adicional pues nuestro Proceso 
es "inherentemente seguro". 

Definiremos entonces como "Nivel de Riesgo Aceptable" (NRA) a un valor numerico, establecido 
por la Autoridad Competente (local, nacional o internacional), que define el Nivel de Riesgo, por 
debajo del cual, podra aceptarse que las personas y/o la poblacion y/o el medio ambiente y/o el 
patrimonio de la Empresa, sean expuestos. 

Adoptaremos para este trabajo, como NRA, una probabilidad de 1 en 1.000.000 (1E-6) de que se 
produzca la muerte de una persona por ano, como consecuencia de un Accidente Mayor. 

De la misma forma, deberemos definir un Nivel de Riesgo por encima del cual sea absolutamente 
inaceptable trabajar. Un Nivel de Riesgo bajo el cual sea absolutamente imposible realizar una 
actividad industrial, sin comprometer la integridad de las personas y/o el medio ambiente y/o el 
patrimonio de la Empresa. 

A este Nivel de Riesgo lo llamaremos "Nivel de Riesgo Inaceptable" (NRI) y le asignaremos en 
este trabajo el valor generalmente aceptado para la industria de Procesos a nivel mundial, 
equivalente a la probabilidad de 1 en 10.000 (1E-4), de que una persona muera por ano como 
consecuencia de un AIM. 

Ahora bien, si el Nivel de Riesgo Inaceptable no es igual al Nivel de Riesgo Aceptable, sino que el 
primero es 100 veces mayor que el segundo, ^,que sucede con los niveles de riesgo intermedios? 
^Podremos permitir que un proceso industrial genere un Nivel de Riesgo (NR), por encima del 
maximo definido como aceptable? 

Como veremos a continuacion, todo dependera o bien del costo o bien de la complicacion que 
signifique la implementacion de los medios necesarios para su reduction. 

Supongamos que una Empresa desarrolla un proceso industrial con un NR igual a 1E-5 y que el 
Nivel de Riesgo Aceptable (NRA) impuesto por la Sociedad sea 10 veces menor (1E-6). 
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Supongamos ademas, que para conseguir disminuir el NR por debajo del NRA, la Empresa debe 
comprometer las ganancias de 5 anos de una Planta de produccion que tiene un periodo de 
rentabilidad de 10 anos. 

^Sera "razonablemente posible", entonces, disminuir el Riesgo? Es decir, la reduccion del Riesgo 
sera "rentable" o "justificable" para la Empresa? 

Obviamente para esta pregunta existen dos respuestas posibles. 

a) Si la respuesta es SI, la Empresa invertira en los medios necesarios para la Reduccion del 
Riesgo, hasta llevarlo a valores iguales o inferiores al NRA (implementacion de un Sistema de 
Gestion de la Seguridad, instalacion de SIS, seleccion y capacitacion del personal, etc.). 

b) Si, por el contrario, la respuesta es NO, la Empresa debera "pedir permiso" a la Sociedad para 
operar con dicho Nivel de Riesgo al que llamaremos "Nivel de Riesgo Tolerable" (NRT), por 
ejemplo, contratando una Poliza de Seguros. 

Entonces, el NRT es un valor numerico que define el Nivel de Riesgo al cual pudiera exponerse a 
las personas y/o a la poblacion y/o al medio ambiente y/o al patrimonio de la Empresa, toda vez que 
su reduccion hacia valores de NRA fuera imposible o muy costosa de implementar. 

Cabe hacer notar sin embargo que, independientemente del hecho que la Poliza de Seguros cubrira a 
la Empresa por los danos "asegurables", nada impedira que la misma sufra una serie de danos 
indirectos, como por ejemplo la perdida de imagen. 

Mas grave aun, es el hecho que los Directores de la Empresa seran penalmente responsables por no 
haber tornado todas las medidas posibles para reducir el Riesgo a valores aceptables. 
Es aqui donde la Empresa debera definir si la rentabilidad del Proceso justifica el riesgo que debera 
correr el Directorio al aceptar trabajar en la zona de NRT. 

La Fig. 2.1-1 resume los conceptos de Riesgo y Reduccion de Riesgo expresados en este apartado. 
Vemos claramente que aplicar un Factor de Reduccion de Riesgo minimo (FRRi = 100), sera 
condicion necesaria pero no suficiente para llevar el Nivel de Riesgo a valores aceptables, lo cual se 
consigue aplicando FRR superiores (FRR 2 = 10.000). 



Fig. 2.1-1 
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2.2. Reduccion del Riesgo. Capas Independientes de Protection 

Resulta interesante hacer notar que el costo de la implementation de un unico medio para reducir el 
Nivel de Riesgo, suele ser mucho mayor que la sumatoria de los costos parciales de implementation 
de diferentes medios de reduccion de riesgo para una misma aplicacion. 

La ignorancia de este hecho ha llevado a muchas Empresas a trabajar con altos niveles de riesgo, a 
lo sumo reducidos a la zona de NRT, con la responsabilidad civil y penal que esto implica, al 
evaluar la utilization de medios unicos o "absolutes' de reduccion del Riesgo, que terminaron 
siendo definidos como "no rentables", cuando la implementation de varios medios independientes y 
superpuestos hubiera resuelto el problema a un costo mucho menor, permitiendo a la Empresa 
trabajar en la zona de NRA. 

A esta tecnica que consiste en utilizar varios medios independientes superpuestos, se la conoce 
como la de implementation de "Capas Independientes de Protection" (IPL en ingles), o Metodo 
LOPA (Layers Of Protection Analysis), desarrollado por el Centro para la Seguridad de Procesos 
Quimicos (CCPS) del Instituto Americano de Ingenieros Quimicos de USA (AIChE). 

El concepto de "capa" proviene del llamado "modelo de la cebolla". En una cebolla, la gran 
cantidad de capas muy delgadas constituye una efectiva y gruesa "coraza"que protege al nucleo de 
la cebolla de la action de agentes externos. 

En la cebolla, cada "capa" proveera un determinado Factor de Reduccion de Riesgo (FRR). Asi, si 
se tuvieran 100 capas y cada una proveyera un FRR igual a 10, la reduccion de riesgo total seria de 
1000. Esto significa, por ejemplo, que si la probabilidad de que el nucleo de una cebolla fuera 
aplastado por algun agente externo fuera de 1 en 10, al poseer las 100 IPL con un FRR de 10 cada 
una, el nucleo tendra muchas menos probabilidades de ser aplastado, es decir, un Nivel de Riesgo 
de 1 en 10.000, para el ejemplo citado, es decir: NR = P / FRR = 1E-1 / (10 * 100) = 1E-4. 

Del mismo modo, todo metodo o equipamiento que, independientemente de otros, provea a un 
Proceso de un Factor de Reduccion de Riesgo (FRR), sera considerado una Capa Independiente de 
Protection (IPL). 

En nuestro caso, las "capas" protegeran al exterior (personas y medio ambiente) de los peligros del 
"nucleo" (Proceso), como indica la Fig. 2.2-1. 



Fig. 2.2-1 
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En los procesos industriales consideraremos fundamentalmente como IPL a las siguientes "Capas 
de Proteccion": 

Controladores Automaticos del Proceso 

Sistemas Instrumentados de Seguridad 

Accion Manual de los Operadores 

La Fig. 2.2-2 nos muestra como cada IPL contribuye a reducir el Nivel de Riesgo a valores iguales 
o menores que el NRA. 

Como podemos observar, un NRI de 1E-2 requiere de un FRR igual o mayor que 10.000 para poder 
llevar el Proceso a un NRA igual o menor que 1E-6. 

Este FRR podra ser alcanzado con la utilizacion de, por ejemplo, tres IPL que proporcionen, 
respectivamente, FRR iguales a 10, 10 y 100 (FRR = FRRi * FRR 2 * FRR 3 ) 



Fig. 2.2-2 
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No es el objeto de este trabajo el profundizar sobre aspectos relacionados con la proteccion 
brindada por el Equipamiento de Control Automatico de Procesos. Baste con decir que el valor 
maximo del FRR que podra aplicar este Equipamiento sera, como maximo, igual a "9" (segun IEC 
61511). 

Haremos pues hincapie solamente en las otras dos IPL. 
2.2.1. IPL de Accion Manual de Operadores 

Denominamos "IPL de Accion Manual" a la accion portectora ("Capa de Proteccion" o IPL), que 
suministrara el personal de una Planta Industrial, sea del plantel de operaciones, como del de 
seguridad, al actuar frente a una emergencia (AIM). 

Cabe hacer notar que si el Proceso requiriera un FRR mayor que 10 debera utilizarse, ademas de 
esta IPL, una IPL de distinto tipo (por ejemplo un Sistema Instrumentado de Seguridad, como 
veremos mas adelante). 

Esto se debe al hecho que, aun cuando se cumplan todos los requisites que se detallan en los puntos 
subsiguientes para que la "operacion manual de Operadores" sea considerada como una IPL, el 
maximo FRR que podra considerarse para esta IPL sera 10 (segun las recomendaciones del CCPS- 
AIChE). 
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Es decir, aunque esta IPL pudiera estar formada por varias personas, el valor del FRR sera siempre 
el mismo, es decir 10 (no podra argumentarse, por ejemplo, que tres personas proveen un FRR de 
30 o, menos aun, de 1.000). 

El valor sera siempre 10 y solo si se garantiza el cumplimiento de las siguientes tres condiciones: 
La seleccion adecuada de los Operadores 

La provision de un adecuado entorno laboral con diseno ergonomico de los puestos de trabajo 
La provision de la capacitacion adecuada 

2.2.1.1. Seleccion adecuada de los Operadores 

Estudios recientes como los llevados a cabo por el Dr. David J. Llewellyn demuestran que el 
"comportamiento relacionado con la toma de riesgos" varia sensiblemente de una persona a otra. 
Segun el Dr. Llewellyn, el motivo que lleva a una persona a aceptar un determinado riesgo, depende 
del nivel de "perception del riesgo", asi como del factor de "orientation al riesgo" de esa persona. 
Con respecto a este factor de la personalidad, el Dr. Llewellyn plantea la existencia de tres posibles 
conductas que clasifican a las personas como "Evitadores de Riesgo" (aquellas personas que evitan 
desarrollar actividades debido al riesgo que estas involucran), "Reductores de Riesgo" (quienes 
participan de actividades de riesgo sin importarles el riesgo involucrado) y "Optimizadores de 
Riesgo" (personas que realizan actividades de riesgo por el riesgo mismo de realizarlas, como por 
ejemplo practicando "deportes extremos"). 

El Dr. Llewellyn ha desarrollado un "Inventario de Evaluation del Riesgo Fisico (PRAI)", el cual 
permite predecir que personas podran presentar actitudes temerarias ante situaciones de riesgo, 
cuales huiran ante una demanda de accion en una situation de peligro y que personas actuaran 
adecuadamente proveyendo el nivel de reduccion de riesgo esperado. 

Existen otros "Inventarios de Personalidad", como el "Minnesota Report Revised Personnel 
System", basado en el conocido Test de Personalidad MMPI-2, que ha sido disenado especialmente 
por la compafha Pearson Assessments (USA), para poder evaluar posibles conductas de riesgo en 
personal de Bomberos, Paramedicos, Pilotos de Avion, Plantas Nucleares, etc. 

Sera pues responsabilidad de la Empresa, utilizar los Inventarios de Personalidad adecuados para 
seleccionar el Personal que debera implementar "la IPL de Accion Manual", a fin de que esta pueda 
ser considerada efectivamente como un elemento de Reduccion de Riesgo, reduciendo asi la 
probabilidad de ocurrencia de accidentes debidos a "actos inseguros" y a "factores personales 
inseguros" del Personal. 

2.2.1.2. Ambiente laboral y diseno ergonomico de los puestos de trabajo 

Tal es la importancia de un adecuado comportamiento de las personas responsables de ejercer una 
accion protectora, que deberan implementarse todas las medidas tendientes a optimizar la 
ergonomia de los puestos de trabajo, a fin de garantizar una respuesta efectiva de las mismas, ante 
situaciones de peligro, reduciendo al minimo la probabilidad de ocurrencia de accidentes debidos a 
"condiciones ambientales inseguras". 

Un aporte importante que facilitara la ejecucion de esta tarea, es el realizado por el Ministerio de 
Trabajo, Empleo y Seguridad Social (MTESS), con la emision de su Resolution No. 295/03, en la 
cual se establecen los criterios para el desarrollo ergonomico de los puestos de trabajo, teniendo en 
cuenta, ademas, la duration de las tareas, los trabajos repetitivos, el estres, las posturas y las 
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cuestiones sicosociales, que pueden afectar el desempeno optimo de las personas que tienen en sus 
manos esta responsabilidad. 

Esta Resolucion establece ademas los valores maximos permitidos para Contaminacion Ambiental 
(sustancias toxicas, radiaciones, etc.). 

Asimismo, las caracteristicas constructivas de cada local deberan estar de acuerdo con el Anexo I 
del Decreto 351/79. 

Entre los controles de ingenieria que pueden implementarse para eliminar o reducir los factores de 
riesgo en estos puestos de trabajo, dentro del marco de la Ley de Higiene y Seguridad, se pueden 
considerar los siguientes: 

- Utilizar metodos de ingenieria del trabajo como, por ejemplo, estudio de tiempos y analisis de 
movimientos, para eliminar esfuerzos y movimientos innecesarios. 

Proporcionar puestos de trabajo adaptables al usuario que reduzcan y mejoren las posturas, 
teniendo en cuenta las recomendaciones ergonomicas para, por ejemplo, las alturas minimas y 
maximas de asientos y escritorios, asi como para las distancias optimas para el accionamiento 
manual de dispositivos, etc., a fin de minimizar los probables trastornos musculo-esqueleticos 
de los operadores. 

Proporcionar los niveles de iluminacion adecuados con la tarea que se desarrolla. 

- Ajustar los sistemas de ventilacion y de aire acondicionado para que provean los adecuados 
niveles de confortabilidad en cuanto a temperatura y humedad del aire ambiente se refiere. 

Los controles administrativos ayudaran, ademas, a disminuir el riesgo. Como ejemplo podemos 
citar controles destinados a reducir el tiempo de exposition al peligro de un grupo de trabajadores, 
para lo cual se podra: 

Realizar pautas de trabajo que permitan a los trabajadores hacer pausas o ampliarlas lo necesario 
y al menos una vez por hora. 

Redistribuir los trabajos asignados, por ejemplo utilizando la rotation de los trabajadores. 

Se debera poner especial atencion para la prevention de la fatiga que puedan producir las siguientes 
circunstancias, en trabajadores destinados a la observation sedentaria de pantallas e instrumentos de 
medicion y alarma, en las Salas de Control de las Plantas de Proceso: 
Iluminacion pobre o excesiva del recinto 

Reflejos de luz sobre las pantallas que dificulten la visualizacion 

Proyecciones de luz provenientes desde la parte posterior de las pantallas (contraluz) 

Excesivo brillo y/o contraste y/o saturation de color de la imagen 

Pantallas ubicadas por encima de la linea de los ojos del Operador o por debajo de esta en un 
angulo mayor de 30 grados 

Pantallas ubicadas de forma tal que el operador deba levantarse, agacharse o girar la cintura para 
poder tener una correcta visualizacion de ellas 

2.2.1.3. Capacitacion del Personal 

Esta premisa es practicamente obvia y no profundizaremos en ella. 

Sera responsabilidad de la Empresa capacitar adecuadamente al personal para que, junto con la 
selection de las personas mas adecuadas para la tarea, pueda reducir la probabilidad de ocurrencia 
de accidentes debidos a "actos inseguros" y a "factores personales inseguros" del Personal. 

A tal efecto, la Capacitacion comprendera planes periodicos de: 
Ensenanza 
Entrenamiento 

- Adiestramiento 
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2.2.2. IPL de Sistemas Instrumentados de Seguridad 

Antes de analizar de que forma la implementacion de Sistemas Instrumentados de Seguridad sera 
considerada como una IPL, analizaremos que es realmente un Sistema Instrumentado de Seguridad. 

Tal como puede inferirse de su definicion, un Sistema Instrumentado de Seguridad (en adelante 
SIS), es un conjunto de partes de diferentes caracteristicas ("sistema"), que permite "instrumentar" 
la provision de la seguridad en una instalacion industrial, en forma automatica (se los conoce 
tambien como Sistemas Automaticos de Proteccion). 

Originalmente, un SIS estaba formado solamente por dispositivos mecanicos, neumaticos, 
hidraulicos y electricos que constituian el "equipamiento de proteccion automatica" (elementos de 
deteccion, elementos de actuacion y elementos de resolucion de logica). 

Asi, cuando el elemento de resolucion de logica determinaba que las senales provenientes de algun 
elemento de deteccion indicaban una condicion de peligro, enviaba la orden de actuar a los 
correspondientes elementos de actuacion, a fin de evitar y/o mitigar un accidente. 
El esquema simplificado de este "lazo de proteccion" o "funcion de seguridad" (SIF en ingles), es el 
de la Fig. 2.2.2-1: 







Resolvedor de Logica 
(evalua situaciones de 
peligro y decide actuar 
para prevenir o mitigar 
accidente s) 






Elementos 
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Elementos 
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► 
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El avance de la tecnologia ha hecho que, actualmente, estos dispositivos posean una gran 

proporcion de componentes electronicos y que incluso sean del tipo "programable". 

Esta circunstancia hace que los SIS incorporen en su diseno, un cuarto componente llamado 

"software" y, por ende, un quinto elemento llamado "programador", es decir, un ser humano que 

puede alterar y modificar el funcionamiento del SIS a voluntad. 

La Fig. 2.2.2-2 muestra la estructura actual de un SIS: 



Intervention Humana 



Fig. 2.2.2-2 
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El hecho que los SIS sean "programables" favorecera, por un lado, la flexibilidad que requerira el 
Ciclo de Vida del Sistema de Gestion de Seguridad pero, por otro lado, introducira otros factores de 
riesgo que deberan ser incorporados dentro del Ciclo de Vida del SIS (como vimos anteriormente, 
la inadecuada seleccion y/o capacitacion del personal que pudiera modificar las acciones a 
implementar por el SIS podra afectar la seguridad del sistema). 

Pero, ^,c6mo podria un SIS ayudar a prevenir accidentes mayores?. 
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Veamos algunos ejemplos: 

a- Un SIS podra detectar la fuga de substancias toxicas y evitar que estas se difundan en el 

ambiente, cerrando valvulas de paso deteniendo asi la fuga. 
b- Un SIS podra detectar la presencia de una mezcla explosiva de gases inflamables con el aire y 

evitar que esta se expanda en el ambiente hacia posibles fuentes de ignicion, impidiendo asi una 

explosion de caracteristicas catastroficas. 
c- Un SIS podra detectar el incremento de la presion dentro de un reactor de Proceso y activar las 

valvulas de alivio necesarias a fin de evitar la explosion del reactor y la posterior liberacion de 

substancias toxicas y/o inflamables a la atmosfera. 
d- Un SIS podra detectar un fuego incipiente y evitar que adquiera dimensiones incontrolables, 

evitando, incluso, la necesidad de actuacion de grupos de bomberos que deban arriesgar sus 

vidas para extinguir incendios mayores. 

Cada una de estas acciones podra ser considerada una IPL con un determinado FRR. 

A pesar que no sera el SIS la unica IPL que utilizaremos para prevenir Accidentes Mayores (sino la 
combinacion de varias IPL, una de las cuales sera el SIS, como vimos anteriormente), la utilizacion 
de un SIS sera la mas importante, pues su implementacion podra reducir hasta casi 100.000 veces el 
Nivel de Riesgo de un Proceso industrial (comparese con la reduccion maxima que pueden proveer 
las otras IPL mencionadas anteriormente). 

La Fig. 2.2.2-3 muestra un ejemplo de aplicacion del SIS como IPL: 



Fig. 2.2.2-3 




* Piubabilidadde que una persona muera par ana en un AIM 



2.2.2.1. Funciones Instrumentadas de Seguridad (SIF) 



En realidad, el SIS podra proveer varias IPL, una por cada una de las Funciones Instrumentadas de 
Seguridad (SIF, en ingles) que este ejecute. 

Una Funcion Instrumentada de Seguridad (SIF) provee un FRR que esta relacionado con el "Nivel 
de Integridad de Seguridad" (SIL en ingles) que la SIF provee. 

El SIL es una caracteristica de la SIF que nos dara una idea de su nivel de "confiabilidad", es decir, 
hasta que punto podemos "confiar" en que la SIF proveera su accion protectora. 
Esto significa, que para poder decir que los puntos "a" al "d" enunciados en el apartado anterior son 
verdaderas SIF y, por tanto, proveeran un determinado FRR, sera necesario que las acciones 
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descriptas se realicen dentro de un tiempo critico y que pueda atribuirseles un cierto grado de 
"certeza" o de "integridad" (SIL), de que la accion protectora sera ejercida adecuadamente. 
Finalmente, diremos que una SIF sera considerada una IPL cuando esta este formada por: 

al menos un elemento de deteccion, 

al menos un elemento de actuacion, 

al menos una secuencia de evaluacion y ejecucion logica en el "resolvedor" (Logic Solver) 
y cuando posea un tiempo critico para la ejecucion de la accion protectora, la cual tendra un cierto 
grado de "certeza de ejecucion" o de "integridad" (nivel SIL). 

2.2.2.2. Relacion entre SIL y FRR 

El SIL (definido originalmente por la Norma ISA S84.01 en el ano 1996, actualizado por la mas 
reciente Norma IEC 61508 en el ano 2000 y adoptado por la IEC 61511 en el ano 2003 para la 
Industria de Procesos), nos da una idea del valor que tendra el FRR de la SIF, tanto para sistemas 
"durmientes" o de baja demanda (sistemas a los que en muy pocas ocasiones se les requerira 
actuar), como para sistemas de alta demanda (sujetos a reaccionar frecuentemente). 

Sin entrar en mayores detalles que escapan al objeto del presente trabajo, en la siguiente Tabla 
2.2.2.2-1, se muestra la relacion entre el SIL y el FRR para SIF de baja demanda (como, por 
ejemplo, las ejecutadas por Sistemas de Defensa Contra Incendio o de Parada de Emergencia): 

Tabla 2.2.2.2-1 



Nivel de Integridad de la Proteccion (SIL) 


Factor de Reduccion de Riesgo (FRR) 


1 


10 a 99 


2 


100 a 999 


3 


1.000 a 9.999 


4 


10.000 a 99.999 



2.2.2.3. Como aplica un SIS la Reduccion del Riesgo 

Tal como surge de los conceptos volcados precedentemente, como puede apreciarse en la Fig. 
2.2.2.3-1, la Reduccion de Riesgo aplicada por cada SIF (o IPL) de un SIS, dependera de su Nivel 
SIL: 

p * 

1E-1 
1E-2 
1E-3 
1E-4 

Fig. 2.2.2.3-1 

1E-5 
1E-6 
1E-7 
1E-8 




* Probabilidadde que una persona muera por afb en un AIM 
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Sin embargo, debera tenerse en cuenta una limitacion en cuanto al valor maximo de FRR que puede 
proporcionar un SIS (al igual que existe un limite maximo al FRR provisto por la action de los 
Operadores, como se vio anteriormente): la sumatoria o producto de los FRR de todas las SIF no 
podra superar el valor maximo de 99.999. 

Otra limitacion establecida por la misma Norma IEC 61511 establece que, para valores de FRR 
superiores a 9.999, no podra utilizarse un unico SIS. 

3. La Resolution 743/03 de la SRT y la Norma IEC 61511 

Tal como mencionaramos en la "Introduction", los objetivos del presente trabajo son: a) mostrar 
como la implementation de SIS ayudara a una Empresa a cumplir con los requerimientos listados 
en la Res. 743/03 y b) proponer la utilization de la Norma IEC 61511 a modo de complemento 
tecnico de dicha Resolution. 

3.1. Sistema de Gestion de la Seguridad 

La Norma International IEC 61511 "Seguridad Funcional. Sistemas Instrumentados de Seguridad 
para la Industria de Procesos" desarrolla el concepto de protection de un SIS, sobre la base de la 
evaluation preliminar del Nivel de Riesgo de un Proceso y la aplicacion de un Sistema de Gestion 
de la Seguridad durante todo el Ciclo de Vida del Proceso mismo. 
La Fig. 3.1-1 nos muestra en forma grafica este concepto: 

Ciclo de V ida del 313 segunlEC 61511 

Determinacion de la necesidad 
de utilizar un SIS 




Diseiio C onceptual del 313 



Fig. 3.1-1 



Administracion de 
Camtios delSIS 



Operaciony 
Mantenittuento del SIS 




iento del 313 



Diseno e 
Implementation del 
SIS 
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Al ver este grafico y segun se muestra en la siguiente tabla comparativa (Tabla 3.1-1), se puede 
apreciar facilmente que este modelo de IEC es muy similar y complementa al Ciclo de Vida del 
Sistema de Gestion de la Seguridad establecido por la Res. 743/03 (ver tambien la Fig. 1-1). 



Tabla 3.1-1 



Sistema de Gestion de la Seguridad 


Ciclo de Vida del SIS 


Politica de prevencion de accidentes mayores 


Determinacion de la necesidad de un SIS 


Estructura organizativa 
Organizacion y personal. 


Especificacion de Requerimientos de Seguridad 


Identificacion y evaluacion de los riesgos de 
accidentes mayores 


iQentiiicaCioii y evaiuacioii ae iviesgos 


Planificacion ante situaciones de emergencia 


Diseno Conceptual del SIS 
Identificacion y Seleccion de IPLs 
Diseno e implementacion del SIS. 


Control de la explotacion 
Seguimiento de los objetivos fijados. 


Operacion y Mantenimiento del SIS 


Auditoria y revision 
- Adaptation de las modificaciones. 


Administracion de Cambios del SIS 


(No se especifica actividad) 


Desmantelamiento del SIS 



Analicemos paso a paso esta complementacion mostrada en la Tabla 3.1-1. 

3.1.1. Politica de prevencion de AIM / Determinacion de la necesidad de un SIS 

La Norma IEC 61511 establece la utilizacion de metodos claros y precisos de evaluacion, los cuales 
permitiran definir en que casos sera necesaria la utilizacion de un SIS, o la implementacion de otras 
medidas preventivas, o ambas cosas a la vez. 

La Norma es una clara "hoja de ruta" que permitira establecer criterios claros para la prevencion de 
Accidentes Industrials Mayores. 

3.1.2. Estructura organizativa - Organizacion y personal / Especificacion de Requerimientos 
de Seguridad 

Los estudios que deberan llevarse a cabo para la elaboracion de la Especificacion de 
Requerimientos de Seguridad definidos en la IEC 61511, permitiran definir claramente los 
siguientes aspectos de la Organizacion de la Seguridad (el listado no es limitativo): 

SIL Objetivo (valor maximo de proteccion requerido por al menos una de las SIF del proceso) 

Frecuencia con la cual el SIS sera llamado a la accion 
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Probabilidad de que el personal sea expuesto al peligro 

Severidad de las consecuencias si el SIS falla al operar en demanda 

Medidas de mitigacion que sera necesario tomar como consecuencia del evento 

Costos directos e indirectos de eventuales accidentes 

Responsabilidades legales y economicas de la Empresa, establecidas por las Leyes de Seguridad 
correspondientes 

Clasificacion de Zonas Explosivas 

Informacion del proceso relacionada con la seguridad 

Listado de consideraciones operacionales y de mantenimiento 

Consideraciones de falla de causa comun del proceso tales como corrosion, fallas de 
alimentacion electrica, etc. 

Requerimientos regulatorios y legales relacionados con la implementacion del SIS 
Consideraciones de confiabilidad, calidad y ambientales 

Ademas, la ejecucion de los metodos de la IEC 61511 requerira la capacitacion del Personal de 
Seguridad para la realizacion de las siguientes tareas, tambien enumeradas en la Resolucion de la 
SRT: 

- Analisis de las consecuencias 
Cuantificacion y evaluacion de los riesgos 
Analisis de falla 

- Aceptabilidad del riesgo 
Tecnicas de reduction de riesgos 

3.1.3. Identificacion y evaluacion de los riesgos de accidentes mayores 

El riguroso metodo establecido por la IEC 61511 para la evaluacion de riesgo, incluye y supera los 
requerimientos planteados en la Res. 743/03, al definir tecnicas que permitiran cumplir mas que 
satisfactoriamente con los siguientes datos solicitados por la Resolucion y que forman parte de la 
Declaration Jurada a presentar por la Empresa ante la SRT: 
Posibilidad de ocurrencia 

- Analisis de consecuencias 
Cuantificacion y evaluacion de riesgos 
Fiabilidad de los componentes 

- Analisis de falla 

- Aceptabilidad del riesgo 

- Area de influencia segun tipo de accidente 
Medidas preventivas 

3.1.4. Planificacion ante situaciones de emergencia / Diseiio e Implementacion del SIS 

El diseno del SIS y su implementacion forman una parte fundamental de la planificacion de 
acciones que deberan llevarse a cabo en situaciones de emergencia. 

Partiendo de la base que el SIS sera la primer IPL destinada a proteger el Proceso (como se explico 
anteriormente), cuanto mayor sea el FRR que el SIS provea, menor sera el Nivel de Riesgo al que 
estaran expuestos Brigadistas y Bomberos ante una situation de emergencia. 

El diseno e implementacion del SIS proveera la siguiente informacion para la accion ante 
emergencias (el listado no es limitativo): 

El estado seguro del proceso, para cada uno de los eventos identificados 

Las consideraciones a tener en cuenta para una eventual operation manual 

Las acciones a tomar en caso de perdida de las fuentes de energia 

La respuesta de accion ante cualquier falla detectada 

Los tiempos de respuesta y las tolerancias permisibles de las SIF 
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3.1.5. Control de la explotacion / Operacion y Mantenimiento del SIS 

Los estudios que sera necesario realizar para la puesta en operacion y mantenimiento del SIS segun 
IEC 61511 contribuiran sensiblemente con el Departamento responsable del Control de la 
Explotacion, brindandole informacion documentada que en otras circunstancias seria muy dificil de 
conseguir, como por ejemplo: 

El rango de operacion normal de las variables del proceso y sus limites maximos y minimos 

Las entradas de proceso al SIS y sus acciones 

Las salidas de proceso del SIS y sus acciones 

Las Interfaces e interacciones con otros sistemas (incluyendo al Sistema de Control y a los 
operadores) 

Los puntos de referenda (setpoints) de las variables del proceso y su tolerancia 

La relacion funcional entre la deteccion y actuation de los elementos finales (entradas y salidas 

del proceso), incluyendo la logica, las funciones matematicas y cualquier otro permisivo que se 

requiera 

Las consideraciones a tener en cuenta para una eventual operacion manual 
Los modos de operacion relevantes del equipo bajo control, lo cual incluira arranque 
automatico, semiautomatico y manual, estado estacionario de operacion y de no operacion, 
reestablecimiento, parada y mantenimiento, asi como la identification de las SIF requeridas para 
operar dentro de cada modo 

3.1.6. Auditoria y revision - Adaptation de las modificaciones / Administration de Cambios 
del SIS 

La Norma IEC 61511 establece criterios estrictos para el control de los cambios que pudiera 
requerir el SIS durante su Ciclo de Vida. 

Al seguir estos criterios, se garantizara la correcta auditoria y revision del Proceso, optimizando la 
prevencion de AIM. 

3.1.7. Desmantelamiento del SIS 

Aunque la Res. 743/03 no lo especifica, la Norma IEC 61511 establece que la adecuada prevencion 
de AIM debera abarcar, incluso, las tareas de desmantelamiento de las instalaciones. 
Han ocurrido muchos accidentes en el mundo durante la ejecucion de este tipo de tareas, llevando a 
muchos operarios a sufrir la muerte o danos irreversibles a su salud. 

Una vez mas, la implementation de los criterios y metodos de prevencion prescriptos en la IEC 
61511 contribuira efectivamente a prevenir este tipo de accidentes. 
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Conclusiones 



Como hemos visto, a pesar del avance demostrado por la SRT hacia la prevencion de Accidentes 
Industrials Mayores con la emision de la Resolution No. 743/03, creando el "Registro Nacional 
para la Prevencion de Accidentes Industrials Mayores", no existe una definicion clara de como 
deben implementarse las medidas de prevencion mencionadas, ni en que forma debera evaluarse el 
riesgo de cada uno de los AIM que pudieran presentarse en industrias como, por ejemplo, la 
Quimica, la del Petroleo y la del Gas. 

Tampoco existe en la legislation vigente en Argentina una definicion de cuales son los Niveles de 
Riesgo Aceptables, dejando a la libre interpretation de las Empresas y/o de las ART y/o de los 
abogados, hasta que punto se estara protegiendo a los Trabajadores, a la Comunidad y al Medio 
Ambiente de los danos que pudieran producir los AIM. 

Al respecto, se propone la utilizacion de criterios de aceptabilidad de riesgos internacionalmente 
reconocidos, a fin de poner un marco de referenda que permita la adecuada protection de las 
Personas y del Medio Ambiente ante el eventual desarrollo de AIM, como consecuencia de la 
utilizacion de sustancias altamente toxicas y/o inflamables en las industrias de proceso de nuestro 
pais, como las vinculadas con los sectores del Gas y Petroquimicos. 

A fin de contribuir efectivamente a la prevencion de AIM en nuestro pais, se propone la 
implementation de la Norma Internacional IEC 61511 como complemento tecnico de la Res. 
743/03 de la SRT. 

Los autores esperan, de esta forma, haber contribuido efectivamente a la prevencion de los 
Accidentes Industriales Mayores en Latinoamerica y, consecuentemente, a la preservation de la 
integridad de los habitantes de nuestros paises y del medio ambiente, en un todo de acuerdo con el 
Articulo 41 de la Constitution Nacional Argentina: 

"Todos los habitantes gozan del derecho a un ambiente sano, equilibrado, apto para el desarrollo 
humano y para que las actividades productivas satisfagan las necesidades presentes sin 
comprometer las de las generaciones futuras; y tienen el deber de preservarlo". 



Ricardo A. Vittoni - Roberto E. Varela 
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Vocabulario 

Proceso: es toda actividad industrial (elaboracion, transformacion, almacenamiento, transporte, etc., 
de materiales, productos y subproductos), durante el desarrollo de la cual pudieran generarse 
"Accidentes Industriales". 

AIM - Accidente Industrial Mayor: "es todo acontecimiento repentino, como vertido, emision, 
incendio o explosion de gran magnitud, en el curso de una actividad dentro de una instalacion 
expuesta a riesgo de accidente mayor, en el que estan implicadas una o varias sustancias quimicas 
peligrosas y que expongan a los trabajadores, a la poblacion y/o al medio ambiente a un peligro 
grave, inmediato y/o diferido, real o potencial" (Res. No. 743/03, Anexo II). 

En el presente trabajo, toda referenda a Accidentes debe interpretarse como a Accidentes 
Industriales May ores. 

Instalacion expuesta a Riesgos de Accidentes Mayores: "designa aquella que produzca, 
transforme, manipule, utilice, deseche, o almacene, de manera permanente o transitoria, una o 
varias sustancias o categorias de sustancias peligrosas, en cantidades que sobrepasen la cantidad 
umbral" (cantidad minima considerada como peligrosa en la misma Res. No. 743/03). 

C - Consecuencia: es el grado del dano causado por un Accidente (heridas graves, muertes, 
contaminacion ambiental, destruccion de la propiedad, etc.). 

P - Probabilidad de Ocurrencia: es la mayor o menor posibilidad de que suceda un Accidente. 

NR - Nivel de Riesgo: es un valor numerico que nos permite percibir en que medida podremos 
esperar que ocurra un Accidente y/o cual sera el dano que este podra causar. En terminos generales, 
el Riesgo sera el producto entre la Probabilidad de Ocurrencia y la Consecuencia de un Accidente. 
Se lo define generalmente como el producto de P por C (NR = P * C). 

NRI - Nivel de Riesgo Inaceptable: es un valor numerico, establecido por la Autoridad 
Competente (local, nacional o internacional), que define el Nivel de Riesgo, por encima del cual, 
bajo ningun punto de vista, podra exponerse a las personas y/o a la poblacion y/o para al medio 
ambiente y/o al patrimonio de la Empresa. Una de los niveles de Riesgo Inaceptable mundialmente 
aceptados es, por ejemplo, el que define como inaceptable una probabilidad mayor que 1 en 10.000, 
para la muerte de una persona por ano, como consecuencia de un accidente mayor. 

NRA - Nivel de Riesgo Aceptable: es un valor numerico, establecido por la Autoridad Competente 
(local, nacional o internacional), que define el Nivel de Riesgo, por debajo del cual, podra aceptarse 
que las personas y/o la poblacion y/o el medio ambiente y/o el patrimonio de la Empresa, sean 
expuestos. 

Una de los Niveles de Riesgo Aceptable mundialmente aceptados es, por ejemplo, el que define 
como aceptable una probabilidad menor que 1 en 1.000.000, para la muerte de una persona por ano, 
como consecuencia de un accidente mayor. 

NRT - Nivel de Riesgo Tolerable: es un valor numerico, establecido por la Autoridad Competente 
(local, nacional o internacional), que define el Nivel de Riesgo al cual pudiera exponerse a las 
personas y/o a la poblacion y/o al medio ambiente y/o al patrimonio de la Empresa, toda vez que su 
reduction hacia valores de Riesgo Aceptable fuera imposible o muy costosa de implementar. 
Tal como se desprende de los valores mencionados anteriormente, los niveles de Riesgo Tolerable 
reconocidos mundialmente se hallan, por ejemplo, entre 1 en 10.000 y 1 en 1.000.000, para la 
probabilidad de muerte de una persona por ano, como consecuencia de un accidente mayor. 
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La decision del Directorio de una Empresa de trabajar bajo este Nivel de Riesgo Tolerable, lo hara 
responsable, civil y penalmente, de los danos que pudieran producirse como Consecuencia de un 
Accidente Mayor. 

RR - Reduccion de Riesgo: es la capacidad de poder reducir el Nivel de Riesgo de un Proceso, 
desde valores de Riesgo Inacep table hasta valores de Riesgo Acep table. 

FRR - Factor de Reduccion de Riesgo: es el orden de magnitud en que puede reducirse el Nivel 
de Riesgo de un proceso, medido generalmente en potencias de 10 (por ejemplo, para reducir el 
Nivel de Riesgo de un Proceso desde un valor de Riesgo Inaceptable hasta un valor de Riesgo 
Aceptable, sera necesario un Factor de Reduccion de Riesgo de, por lo menos, 100 veces). 

IPL - Independent Protection Layer (Capa Independiente de Proteccion): es todo medio fisico 
o procedimiento capaz de reducir el Nivel de Riesgo de un Proceso. 

SIS - Sistema Instrumentado de Seguridad: es un Sistema de Seguridad que puede proveer una o 
mas IPL (Capas Independientes de Proteccion), formado por un conjunto de dispositivos (electricos, 
electronicos, mecanicos, etc.), que provee, en forma automatica, la Reduccion de Riesgo necesaria 
(aunque muchas veces no suficiente), para que el Proceso pueda llegar a tener un Nivel de Riesgo 
Aceptable. Un SIS proveera un FRR imposible de igualar por otras IPL, razon por la cual se lo 
considera el elemento de reduccion de riesgo por excelencia. 

SIF - Safety Instrumented Function: es la "Funcion de Seguridad" que ejecuta un SIS para 
proteger un Proceso. Cada SIF requiere de al menos un elemento de deteccion de la condicion de 
peligro, de al menos un elemento de actuacion que ejecute la accion protectora y de un "Resolvedor 
de Logica" que ejecute, en un determinado tiempo, la funcion que relaciona a dichos elementos de 
deteccion y de actuacion (por ejemplo, disparar el sistema de extincion de incendio ante la 
deteccion de fuego en un sector). 

SIL - Safety Integrity Level: es el "Nivel de Integridad" de la SIF. Da una idea de hasta que punto 
sera efectiva la accion protectora del SIS y cual sera el FRR de cada SIF. 
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